Bullhorn corta el acceso a su plataforma de gestión de personal para frenar un ciberataque

La compañía estadounidense de software para la gestión de personal y reclutamiento Bullhorn ha deshabilitado el acceso a su plataforma como medida para contener un ciberataque que provocó una interrupción generalizada del servicio. Según informó la empresa, el problema ha sido aislado y la amenaza inmediata ha sido erradicada. En la actualidad, su equipo trabaja para restablecer los servicios tras las revisiones de seguridad realizadas con el apoyo de especialistas de CrowdStrike.

Bullhorn es una empresa estadounidense especializada en soluciones en la nube para la gestión de personal y el reclutamiento. Su plataforma permite a las agencias de empleo administrar el ciclo completo de contratación, incluido el seguimiento de candidatos, la incorporación y la nómina. La compañía afirma atender a más de 10.000 clientes en todo el mundo.

De acuerdo con la página de estado del incidente, los clientes comenzaron a experimentar problemas con la publicación de ofertas de empleo en la aplicación Bullhorn el viernes. Al día siguiente, la empresa informó que estaba sufriendo una interrupción generalizada que afectaba a la plataforma Bullhorn y más tarde confirmó que los problemas habían sido causados por un ciberataque.

Hemos detectado un incidente cibernético en la plataforma Bullhorn. Hemos deshabilitado temporalmente el acceso a nuestros sistemas para contener la actividad mientras investigamos más a fondo.

En una página de preguntas frecuentes, Bullhorn indica que se ha iniciado una investigación forense y que aún no se ha determinado si se exfiltraron datos de clientes. La empresa prometió notificar directamente a las personas afectadas si se confirma una brecha de datos.

Según la página de estado de la compañía, la mayoría de los servicios se encuentran en mantenimiento o con rendimiento degradado, excepto Adapt, eEmpACT y StaffSuite, que siguen operativos. Las interrupciones más graves afectan a ATS/CRM, Automation, Back Office, Talent Platform y los entornos sandbox. En el momento de la redacción, se reportaba rendimiento degradado en Bullhorn for Salesforce y productos asociados, Onboarding365 y otras soluciones como Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel y VMS Access.

Bullhorn no ha proporcionado plazos para la restauración de estos servicios. Los clientes deben consultar la página de estado del servicio para obtener las últimas actualizaciones. Además, la última actualización menciona que todos los usuarios que no utilizan SSO deberán restablecer sus contraseñas en su próximo inicio de sesión. Asimismo, según la página de preguntas frecuentes, las contraseñas de API requieren rotación para proteger las integraciones, mientras que los cambios de secreto de cliente se realizarán más adelante. En las instancias alojadas por Bullhorn, esto ocurrirá automáticamente.

Los clientes pueden solicitar exportaciones de datos a través del soporte de la empresa para minimizar la interrupción del negocio. Los registros de tiempo no publicados se reprocesarán tras la restauración, y los créditos de servicio se revisarán según los acuerdos de nivel de servicio (SLA) aplicables una vez resuelto el incidente.

BleepingComputer se ha puesto en contacto con Bullhorn para solicitar más información sobre el ataque y actualizará esta publicación con su respuesta cuando la reciba.

Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones

Las puntuaciones generales de prevención pueden ocultar lo que sucede después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Informe Azul 2026 mide las defensas técnica por técnica en 338 millones de simulaciones realizadas en entornos de producción de clientes.